PT-2025-44137 · Linux+2 · Linux Kernel+2

Publicado 2025-08-20 · Atualizado 2026-03-07 · CVE-2025-40069

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada a vazamentos de objetos dentro do subsistema drm/msm durante o tratamento de erro VM BIND. Especificamente, se uma pesquisa de handle falhar no meio do processo, as referências de objeto já obtidas não são liberadas, resultando em um vazamento de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-13611

CVE-2025-40069

OPENSUSE-SU-2025:15702-1

OPENSUSE-SU-2026:10301-1

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 593

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40069.json · Exploit
• https://bdu.fstec.ru/vul/2025-13611 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-68351 · Nota
• https://suse.com/security/cve/CVE-2025-68360 · Nota
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-40059 · Nota
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-68737 · Nota
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-68345 · Nota